文件共享伺服器
一、共享伺服器概述
通過網路提供文件共享服務,提供文件下載和上傳服務(類似於FTP伺服器)(cifs)。
二、創建共享
方法:文件夾右鍵屬性—共享—開啟共享 — 設置共享名 — 設置共享許可權
註:
1) 在本地登錄時,只受NTFS許可權的影響
2) 在遠程登錄時,將受共享及NTFS許可權的共同影響,自取交集!
3) 所以建議設置共享許可權為everyone完全控制,然後具體的許可權需求在NTFS許可權中設置即可。
三、訪問共享
判斷題:
伺服器上有某文件夾:d:\feifei
伺服器IP:10.1.1.1
共享名:f
以下哪種方式可以正常訪問該共享?
\\10.1.1.1\d:\feifei
\\10.1.1.1\feifei
\\10.1.1.1\d:\f
\\10.1.1.1\f 正確
四、創建隱藏的共享
方法:共享名$
五、訪問隱藏共享的方法
\伺服器IP\共享名$
六、共享相關命令
net share #列出共享列表
net share 共享名 /del #刪除共享
七、屏蔽系統隱藏共享自動產生
7.1、打開註冊表
打開註冊表編輯器:regedit
7.2、定位共享註冊表位置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\lanmanserver \parameters\右鍵新建REG_DWORD類型的AutoShareServer鍵,值為0
八、查看本地埠連接狀態
netstat -an
九、關閉445服務
可以通過關閉445埠來屏蔽病毒傳入(勒索病毒等)
方法1:打開services.msc,並停止及禁用server服務
方法2:禁止被訪問445,配置高級安全防火牆-入站規則(在win7及以上系統,win2008及以上系統)